Hi<br><br>Try to install gnutls &#39;n gnutls-devel<br><br><div class="gmail_quote">On Mon, Jul 9, 2012 at 3:56 PM, samuel <span dir="ltr">&lt;<a href="mailto:samu60@gmail.com" target="_blank">samu60@gmail.com</a>&gt;</span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hi all,<br><br>I&#39;m testing mediaproxy 2.5.2 on a debian 6.0 server and followed the simple install instructions from repositories. I created certificates using tinyCA changing the option in Netscape Certificate Type to &quot;SSL Server, SSL Client&quot; and load them on the server with the appropriate name (relay.crt, relay,key, ca.pem, and crl.pem)<br>

<br>Installed software:<br>ii  mediaproxy-relay                    2.5.2squeeze                 MediaProxy relay<br>ii  libgnutls26                         2.8.6-1+squeeze2             the GNU TLS library - runtime library<br>

ii  python-gnutls                       1.2.4squeeze                 Python wrapper for the GNUTLS library<br><br>Log output:<br>ul  9 12:16:16 debian603 media-relay[12930]: Starting MediaProxy Relay 2.5.2<br>Jul  9 12:16:17 debian603 media-relay[12930]: using set_wakeup_fd<br>

Jul  9 12:16:17 debian603 media-relay[12930]: Set resource limit for maximum open file descriptors to 11000<br>Jul  9 12:16:17 debian603 media-relay[12930]: fatal error: failed to create MediaProxy Relay: ASN1 parser: Error in DER parsing.<br>

Jul  9 12:16:17 debian603 media-relay[12930]: Traceback (most recent call last):<br>Jul  9 12:16:17 debian603 media-relay[12930]:   File &quot;/usr/bin/media-relay&quot;, line 103, in &lt;module&gt;<br>Jul  9 12:16:17 debian603 media-relay[12930]:     relay = MediaRelay()<br>

Jul  9 12:16:17 debian603 media-relay[12930]:   File &quot;/usr/lib/python2.6/dist-packages/mediaproxy/relay.py&quot;, line 319, in __init__<br>Jul  9 12:16:17 debian603 media-relay[12930]:     self.cred = X509Credentials(cert_name=&#39;relay&#39;)<br>

Jul  9 12:16:17 debian603 media-relay[12930]:   File &quot;/usr/lib/python2.6/dist-packages/mediaproxy/tls.py&quot;, line 132, in __init__<br>Jul  9 12:16:17 debian603 media-relay[12930]:     twisted.X509Credentials.__init__(self, self.X509cert, self.X509key, [self.X509ca], [self.X509crl])<br>

Jul  9 12:16:17 debian603 media-relay[12930]:   File &quot;/usr/lib/python2.6/dist-packages/mediaproxy/tls.py&quot;, line 99, in __get__<br>Jul  9 12:16:17 debian603 media-relay[12930]:     return descriptor.get()<br>Jul  9 12:16:17 debian603 media-relay[12930]:   File &quot;/usr/lib/python2.6/dist-packages/mediaproxy/tls.py&quot;, line 82, in get<br>

Jul  9 12:16:17 debian603 media-relay[12930]:     self.object = self.klass(f.read())<br>Jul  9 12:16:17 debian603 media-relay[12930]:   File &quot;&lt;string&gt;&quot;, line 1, in __init__<br>Jul  9 12:16:17 debian603 media-relay[12930]:   File &quot;/usr/lib/python2.6/dist-packages/gnutls/validators.py&quot;, line 273, in check_args<br>

Jul  9 12:16:17 debian603 media-relay[12930]:     return func(*func_args)<br>Jul  9 12:16:17 debian603 media-relay[12930]:   File &quot;/usr/lib/python2.6/dist-packages/gnutls/crypto.py&quot;, line 213, in __init__<br>Jul  9 12:16:17 debian603 media-relay[12930]:     gnutls_x509_privkey_import(self._c_object, byref(data), format)<br>

Jul  9 12:16:17 debian603 media-relay[12930]:   File &quot;/usr/lib/python2.6/dist-packages/gnutls/library/errors.py&quot;, line 54, in check_status<br>Jul  9 12:16:17 debian603 media-relay[12930]:     raise GNUTLSError(ErrorMessage(retcode))<br>

Jul  9 12:16:17 debian603 media-relay[12930]: GNUTLSError: ASN1 parser: Error in DER parsing.<br><br>I re-created the cert files to see whether there was some problem but they still show the same behaviour. Could it be any problem with GNUTLS version? Is there any special rule to create the certificate (I&#39;ve created another one for opensips and the SIP server was able to read it)?<br>

<br>Thanks in advance for any hint,<br>Best regards,<br>Samuel.<br>
<br>_______________________________________________<br>
Users mailing list<br>
<a href="mailto:Users@lists.opensips.org">Users@lists.opensips.org</a><br>
<a href="http://lists.opensips.org/cgi-bin/mailman/listinfo/users" target="_blank">http://lists.opensips.org/cgi-bin/mailman/listinfo/users</a><br>
<br></blockquote></div><br><br clear="all"><br>-- <br>Regards,<br><br>Chandrakant Solanki<br>